وافق مجلس النواب، برئاسة د. علي عبد العال، علي الباب الرابع بقانون حماية البيانات الشخصية، والمختص ب (تعيين مسئول حماية البيانات الشخصية). جاء ذلك في الجلسة العامة الأحد، حيث نصت مادة (8) ينشأ بالمركز سجل لقيد مسئولي حماية البيانات الشخصية، وتحدد اللائحة التنفيذية لهذا القانون شروط وإجراءات القيد وآليات التسجيل. ويلتزم الممثل القانوني للشخص الاعتباري، لأي متحكم أو معالج بأن يُعين داخل كيانه القانوني وهيكله الوظيفي، الموظف المختص المسئول عن حماية البيانات الشخصية، وذلك بقيده في سجل مسئولي حماية البيانات الشخصية بالمركز، ويُعلِن عن ذلك، ويكون الشخص الطبيعي المتحكم أو المعالج هو المسئول عن تطبيق أحكام هذا القانون. وبشأن (التزامات مسئول حماية البيانات الشخصية) نصت مادة (9) يكون مسئول حماية البيانات الشخصية مسئولًا عن تنفيذ أحكام القانون ولائحته التنفيذية وقرارات المركز، ومراقبة الإجراءات المعمول بها داخل كيانه والاشراف عليها، وتلقي الطلبات المتعلقة بالبيانات الشخصية وفقًا لأحكام هذا القانون. ويلتزم على الأخص بإجراء التقييم والفحص الدوري لنظم حماية البيانات الشخصية ومنع اختراقها، وتوثيق نتائج التقييم وإصدار التوصيات اللازمة لحمايتها والعمل كنقطة اتصال مباشرة مع المركز، وتنفيذ قراراته، فيما يخص تطبيق أحكام هذا القانون وتمكين الشخص المعني بالبيانات من ممارسة حقوقه المنصوص عليها في هذا القانون وإخطار المركز في حال وجود أي خرق أو انتهاك للبيانات الشخصية لديه والرد على الطلبات المقدمة من الشخص المعني بالبيانات أو كل ذي صفة، والرد على المركز في التظلمات المقدمة إليه من أي منهما وفقًا لأحكام هذا القانون ومتابعة القيد والتحديث لسجل البيانات الشخصية لدى المتحكم أو سجل عمليات المعالجة لدى المعالج، بما يكفل ضمان دقة البيانات والمعلومات المقيدة به وإزالة أية مخالفات متعلقة بالبيانات الشخصية داخل كيانه، واتخاذ الإجراءات التصحيحية حيالها وتنظيم البرامج التدريبية اللازمة لموظفي كيانه؛ لتأهيلهم بما يتناسب مع متطلبات هذا القانون. وتحدد اللائحة التنفيذية لهذا القانون الالتزامات والإجراءات والمهام الأخرى التي يجب عليه القيام بها.